Security Architect - REMOTO

A Verity é uma consultoria de Transformação e Engenharia Digital.

Estruturamos tecnologia para funcionar, escalar e gerar valor real. Atuamos na Modernização de Aplicações, decisões críticas de Arquitetura, Engenharia de Software e Dados, Experiência Digital e orquestração de processos com Inteligência Artificial.

Com o Verity Quantum®, nosso orquestrador de IA, conectamos engenharia, plataformas e operações para modernizar legados, otimizar código e acelerar decisões com impacto direto no negócio.

Há 16 anos, trabalhamos ao lado de mais de 100 empresas líderes em seus mercados, nos setores financeiro, saúde, varejo, indústria e serviços, transformando estratégia em soluções tecnológicas que geram eficiência, escala e vantagem competitiva.

Desde 2019, somos certificados como Great Place to Work - GPTW, reconhecimento que reforça nossa cultura baseada em transparência, confiança e compromisso real com a entrega.

INICIATIVAS VERITY_

Aqui na Verity temos diversas ações que estimulam a troca de conhecimento:

FAZER O MELHOR E O QUE É CERTO, SEMPRE_

Esse é o mantra que nos guia da modernização à aceleração digital para ofereceremos soluções de ponta a ponta da jornada de tecnologia.

VAGA PERFEITA_

Ser Veriter é ter coragem para evoluir, pensar diferente e contribuir com insights antes nunca imaginados. Aqui na Verity você tem vale refeição e alimentação, assistência médica e odontológica, seguro de vida, parceria com a Total Pass para cuidar da saúde, auxílio home office, acesso a cursos para desenvolvimento, day off no aniversário e outras iniciativas que não param de surgir.

/n

• Experiência com Arquitetura e Design de Segurança da Informação.
• Conhecimento em arquitetura de software, infraestrutura e ambientes Cloud/On-premises.
• Experiência em avaliação e gerenciamento de riscos de segurança.
• Experiência com DevSecOps, SAST, DAST, SCA, análise de código e gestão de vulnerabilidades.
• Conhecimento sólido em segurança de aplicações, identidade, autenticação, autorização, criptografia e redes.
• Conhecimento de soluções como PAM, DAM, SIEM, PKI, EDR, IDS/IPS, SASE e DLP.
• Conhecimento de Pentest, OWASP, PTES e NIST e de ferramentas como Burp Suite, Nessus, Nmap e Metasploit.
• Conhecimento de frameworks e referências como TOGAF, BIAN e STRIDE.
• Conhecimento de LGPD/GDPR, ISO 27001, NIST 800-53, CIS Controls, OWASP, CSA Cloud Controls Matrix, PCI e regulamentações do setor financeiro.
• Boa comunicação, visão sistêmica, capacidade analítica e liderança técnica

/n

• Definir o design de segurança da informação desde a concepção dos projetos, atuando junto aos times de negócio, arquitetura e tecnologia.
• Desenhar, avaliar e acompanhar a implementação de controles de segurança em aplicações, infraestrutura e ambientes Cloud e On-premises.
• Aplicar os conceitos de Security by Design e Security by Default.
• Avaliar riscos de segurança e definir ações de mitigação.
• Definir modelos de segurança para identidade, redes, criptografia, privacidade e proteção de dados.
• Definir e acompanhar controles de DevSecOps, incluindo SAST, DAST, SCA, análise de código e gestão de vulnerabilidades.
• Planejar e acompanhar Pentests, analisar resultados e direcionar planos de remediação.
• Definir métricas, KPIs, dashboards e controles para acompanhamento da segurança dos projetos.
• Garantir aderência às políticas, normas, leis e regulamentações aplicáveis.
• Apoiar auditorias internas e externas e atuar como referência técnica de Segurança da Informação para os times.